Europese alternatieven voor Splunk
Op zoek naar een Europees alternatief voor Splunk? Splunk is een Cisco-bedrijf, en de algemene voorwaarden zijn een contract met Splunk LLC, een in Delaware geregistreerd bedrijf in San Jose. Ze vallen onder Californisch recht, en geschillen worden uitsluitend voorgelegd aan de federale of staatsrechtbanken van het Northern District van Californië.
Elf Europese opties dekken logbeheer en securitymonitoring, van Deense, Tsjechische, Franse en Britse SIEM-leveranciers tot beheerde log- en OpenSearch-diensten en een Duitse security data pipeline, van bedrijven uit Denemarken, Tsjechië, Frankrijk, het Verenigd Koninkrijk, Finland, Zwitserland, Duitsland en Nederland.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
11 Europese alternatieven voor Splunk
Logmanager
Logbeheer en lichte SIEM uit Praag met een gratis zelf gehoste variant van 100 GB en prijzen per opgeslagen gigabyte
Logpoint (Guardsix)
Kopenhagense SIEM, NDR en SOAR, verkocht als Guardsix, geprijsd per node en entiteit onder Deens recht
OVHcloud Logs Data Platform
Beheerd logplatform op OpenSearch met toegang tot Graylog en Grafana, bewaring van 14 dagen tot 1 jaar
Scaleway Cockpit
Logs, metrics en traces uit Parijs op Grafana en Loki, EUR 0.35 per GB aan ingestie voor eigen logs
Tenzir
Security data pipeline en lake uit Hamburg met een gratis Community-editie, gericht op SIEM-kosten en migratie
SEKOIA.IO
SOC-platform uit Rennes dat SIEM, threat intelligence en geautomatiseerde respons combineert, prijs op offerte
Aiven for OpenSearch
Beheerde OpenSearch met Dashboards en security analytics, Fins recht, met een gratis sandboxvariant
Exoscale OpenSearch
Beheerde OpenSearch uit Lausanne met Dashboards in elk abonnement, per seconde gefactureerd in Europese zones
TeskaLabs LogMan.io
Logbeheer en AI SIEM uit Praag, van een Brits bedrijf met een Tsjechische vestiging, on-premises of beheerd
Elastic
Elasticsearch, Kibana en Elastic Security van een in Nederland opgerichte vennootschap, met de contracterende entiteit die op het bestelformulier wordt ingevuld
ITrust Reveelium
XDR- en SIEM-platform uit Labège met UEBA- en threat intelligence-engines, plus een beheerd SOC, prijs op offerte
Belangrijkste conclusies
- De algemene voorwaarden van Splunk vormen een overeenkomst met Splunk LLC, een in Delaware geregistreerd bedrijf in San Jose, onder Californisch recht, met exclusieve bevoegdheid van de rechtbanken in het Northern District van Californië.
- Bij Splunk Cloud, Enterprise en Security staat als prijs "Get a quote", op basis van het activiteits-, workload- of ingestiemodel; alleen Observability Cloud publiceert cijfers, vanaf $15 per host per maand.
- Alle elf Europese opties op deze pagina worden gerund door bedrijven die geregistreerd zijn in Denemarken, Tsjechië, Frankrijk, het Verenigd Koninkrijk, Finland, Zwitserland, Duitsland of Nederland, hoewel de contracterende entiteit van Elastic alleen op het bestelformulier wordt genoemd.
- Vijf van de elf laten je ze proberen zonder verkoopgesprek: Logmanager (gratis variant en proefperiode), Tenzir (gratis Community-editie), Aiven (gratis sandbox), Exoscale (gratis tegoed) en Scaleway Cockpit, dat standaard aan staat in elk Scaleway-project.
- Niets hier werkt met SPL, dus elke opgeslagen zoekopdracht, alert en dashboard moet worden herschreven, en die herbouw is de echte kost van de overstap.
Waarom mensen Splunk verlaten
Splunk is een goed product, maar het bezwaar ertegen gaat vooral over het contract en de maatstaf. De algemene voorwaarden, laatst bijgewerkt in mei 2026, zijn een overeenkomst met Splunk LLC, een in Delaware geregistreerd bedrijf in San Jose, Californië.
Artikel 23 plaatst de overeenkomst onder Californisch recht en stuurt elke juridische actie naar de federale of staatsrechtbanken van het Northern District van Californië. Splunk omschrijft zichzelf nu als "a Cisco Company", dus de partij die je logs bewaart, valt binnen een grote Amerikaanse groep.
In logs zitten persoonsgegevens verborgen: gebruikersnamen, IP-adressen, e-mailadressen in querystrings en sessie-id's. Een logplatform is ook het systeem waarnaar je tijdens een incident om bewijs vraagt. Als je auditor of je NIS2-programma vraagt wie toegang tot dat bewijs kan afdwingen, dan is een antwoord dat begint bij een rechtbank in Californië een moeilijker gesprek dan een antwoord dat begint in Kopenhagen, Praag, Parijs of Hamburg.
De andere reden is de vorm van de factuur. Splunk Cloud Platform en Splunk Enterprise worden verkocht op activiteits-, workload- of ingestiemodellen, en de prijspagina biedt een offerte in plaats van een tarief.
Alleen Splunk Observability Cloud toont cijfers, vanaf $15 per host per maand voor infrastructuur en $75 voor de end-to-end-variant. Een prijs die je niet ziet voordat je met de verkoopafdeling praat, is ook een prijs die je niet kunt vergelijken, en dat is het eerste wat een Europese koper met een strakke inkoopcyclus wil doen.
- Het contract is Amerikaans en de rechtbanken ook De algemene voorwaarden vormen een overeenkomst met Splunk LLC, 3098 Olsen Drive, San Jose, een Delaware limited liability company. Ze vallen onder het recht van Californië, met exclusieve bevoegdheid van de rechtbanken in het Northern District van Californië. Als je via een Splunk Affiliate Distributor koopt, wordt elke bestelling een apart contract met die distributeur, nog steeds onderworpen aan de algemene voorwaarden. Dat is werkbaar voor een multinational met een Amerikaans juridisch team. Voor een Nederlands ziekenhuis of een Deens nutsbedrijf is het een clausule die je aan je eigen raad van bestuur moet uitleggen.
- Je ziet de hoofdprijs niet voordat je vraagt Op de eigen prijspagina van Splunk staat bij Cloud Platform, Enterprise en Security allemaal "Get a quote", met de keuze uit activiteits-, workload- of ingestieprijzen. Observability Cloud is de uitzondering, vanaf $15 per host per maand, jaarlijks gefactureerd. Daardoor is een vergelijking op gelijke voet met een Europese tool eerder een onderhandelingsoefening dan een spreadsheet. Verschillende tools op deze pagina publiceren een tarief, of op zijn minst de eenheid waarop ze prijzen, zodat je een orde van grootte kunt berekenen voordat je een demo boekt.
- Splunk kan je vragen om capaciteit te bewijzen Artikel 11 van de voorwaarden laat Splunk een ondertekende verklaring vragen dat je gebruik binnen de licentie-Capacity blijft. Voor on-premises producten kan Splunk redelijke toegang tot de installatie vragen, ook als die wordt gehost door je eigen externe provider, om dat te controleren. Dat is standaardpraktijk bij enterprisesoftware, en het betekent nog steeds dat een leverancier in Californië een auditrecht heeft op een logplatform dat je in je eigen netwerk draait.
- Je logplatform is nu een regel in het portfolio van iemand anders De prijspagina verkoopt Splunk Cloud, Enterprise, Security, Observability en AppDynamics als één portfolio, met "built-in value" voor Cisco-telemetrie tegen een gewogen ingestietarief van 0.5x. Als je Cisco-netwerkapparatuur draait, is dat een korting. Als je dat niet doet, is het een teken van waar de roadmap heen getrokken wordt. Een kleinere Europese leverancier wiens enige product het logplatform is, heeft minder reden om het naar de hardware van een moederbedrijf te buigen.
Wat je moet vervangen, niet alleen evenaren
Splunk is onder één merk een logzoekmachine, een dataplatform, een SIEM en een observability-suite, en geen enkele Europese tool vervangt alle vier. De bruikbare indeling is op taak in plaats van op logo.
Als je Splunk vooral als SIEM gebruikt, zijn de dichtstbijzijnde alternatieven Logpoint (verkocht als Guardsix), SEKOIA.IO, ITrust Reveelium, TeskaLabs en Logmanager. Die brengen correlatie, detectiecontent en incidentafhandeling mee.
Als het vooral om logzoeken en bewaring gaat, dekt een beheerde OpenSearch-dienst van OVHcloud, Aiven of Exoscale, of Scaleway Cockpit het zoek- en dashboardgedeelte met veel minder gedoe. Als je echte probleem de ingestiekosten zijn, staat Tenzir vóór elk van die tools en laat je data filteren, verrijken en routeren voordat je betaalt om het op te slaan.
Drie dingen die Splunk doet en die hier niets één op één nabootst: SPL, de querytaal waarin je analisten en jaren aan opgeslagen zoekopdrachten zijn geschreven; de appmarktplaats met duizenden kant-en-klare add-ons; en de pure omvang van het contentecosysteem van Splunk Enterprise Security. Houd er rekening mee dat je opgeslagen zoekopdrachten en dashboards in een andere querytaal opnieuw moet bouwen.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Logmanager | Praag, Tsjechië | Applianceslicentie op volume | EU (Tsjechië) |
| #2 | Logpoint (Guardsix) | Kopenhagen, Denemarken | Licentie per node of per apparaat | EU (Denemarken) |
| #3 | OVHcloud Logs Data Platform | Roubaix, Frankrijk | PostgreSQL essential vanaf ongeveer €0.16 per uur (2 vCPU / 8GB RAM); MySQL, MongoDB, Kafka, Cassandra, OpenSearch, M3DB en Valkey apart geprijsd per engine en niveau | EU (Frankrijk) |
| #4 | Scaleway Cockpit | Parijs, Frankrijk | Vanaf ongeveer €0.0006 per uur (DEV1-S) | EU (Frankrijk) |
| #6 | SEKOIA.IO | Parijs, Frankrijk | SaaS-abonnement | EU (Frankrijk) |
| #7 | Aiven for OpenSearch | Helsinki, Finland | Gratis variant voor kleine diensten / vanaf ongeveer $20 per maand, op basis van gebruik | EU (Finland) |
| #8 | Exoscale OpenSearch | Lausanne, Zwitserland | Vanaf ongeveer CHF 5.50 per maand (Compute) | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #10 | Elastic | Amsterdam, Nederland | Gratis variant / prijs op maat | EU (Nederland) |
| #11 | ITrust Reveelium | Toulouse, Frankrijk | Prijs op maat (offerte); licentie on-premises of als SaaS, geen gepubliceerde prijslijst | EU (Frankrijk) |
Hoe elk alternatief zich verhoudt tot Splunk
- Welke wet erbij kan. EU (Tsjechië). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Broncode. Gesloten, net als Splunk.
Het meest geschikt voor: kleine en middelgrote securityteams die logretentie en compliancerapportage nodig hebben
Logmanager a.s. is geregistreerd in Praag (bedrijfsnummer 04667115, Stadsrechtbank van Praag, dossier B 21247), en het register op ares.gov.cz bevestigt de entiteit. Het bedrijf omschrijft zichzelf als logbeheer en lichte SIEM met meer dan 140 logbronnen, te implementeren als virtuele appliance op VMware, Hyper-V of Proxmox, of als beheerde clouddienst.
Het prijsmodel is de reden dat het bovenaan staat. Volgens de pagina betaal je per maand voor de logdata die je opslaat, zonder limiet op het dagelijkse datavolume en met een onbeperkt aantal gebruikers. Voor de zelf gehoste versie staat een gratis abonnement met 100 GB opslag vermeld. Daarmee valt de dagelijkse ingestmaatstaf weg die het dimensioneren van Splunk zo lastig maakt. De pagina toonde bij het ophalen dollarbedragen, dus deze pagina noemt geen bedrag; controleer de prijs in je eigen valuta.
Het positioneert zich tegenover ELK en Graylog met eenvoud, met een opgegeven implementatietijd van 30 minuten voor de virtuele appliance en een proefperiode van 7 dagen zonder creditcard. Het is een lichte SIEM, geen volwaardig platform voor detectie-engineering, dus voor zware correlatie- en SOAR-werk heb je er iets naast nodig.
Wat Logmanager beter doet dan Splunk
- Een gratis variant van 100 GB op de prijspagina, waar de kernprijzen van Splunk Cloud en Enterprise alleen op offerte zijn
- Prijzen per opgeslagen gigabyte zonder dagelijkse ingestlimiet, in plaats van de activiteits-, workload- of ingestmodellen die Splunk hanteert
- Onbeperkt aantal gebruikers vermeld bij de abonnementen
- Tsjechisch bedrijf in een openbaar register, tegenover een contract met Splunk LLC in Californië
- Zelf gehost of beheerd, met een implementatietijd in minuten in plaats van een project
Waar Logmanager een stap terug is ten opzichte van Splunk
- Alleen een lichte SIEM, met veel minder detectiecontent dan Splunk Enterprise Security
- Geen equivalent van SPL of de Splunk-appmarktplaats
- De prijspagina toonde dollarbedragen, dus de prijs in jouw valuta moet worden bevestigd
- De hostinglocatie van de beheerde clouddienst staat niet vermeld op de gecontroleerde pagina's
Opvallend ten opzichte van Splunk. Het is de enige optie hier die een gepubliceerde gratis variant combineert met prijzen op opgeslagen data in plaats van op ingestie.
- Welke wet erbij kan. EU (Denemarken). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Broncode. Gesloten, net als Splunk.
Het meest geschikt voor: securityteams die een volledige SIEM met NDR en SOAR willen, onder Europees recht
Logpoint opereert nu onder de naam Guardsix. De oude juridische pagina van logpoint.com verwijst door naar guardsix.com/legal, waar de entiteit Guardsix A/S is, registratie DK-26301939, aan Valkendorfsgade 13A in Kopenhagen. De voorwaarden van de website vallen onder Deens recht, met exclusieve bevoegdheid voor de Deense rechtbanken. Deze pagina heeft het aparte klantcontract niet gecontroleerd.
Er staat geen prijs, alleen "Get a quote".
De basis van nodes en entiteiten is het interessante punt ten opzichte van Splunk. Voor een luidruchtige logbron wordt niet extra gerekend, dus een firewall of een spraakzame applicatie verandert de factuur niet zoals bij ingestieprijzen wel gebeurt. Keerzijde: grote omgevingen met veel kleine apparaten kunnen flink oplopen, dus tel de entiteiten zorgvuldig voordat je tekent.
Wat Logpoint (Guardsix) beter doet dan Splunk
- Prijzen per node, apparaat of entiteit in plaats van per datavolume, dus een luidruchtige bron verhoogt de rekening niet
- SIEM-, NDR- en SOAR-producten bij één Deens bedrijf en met één prijsmodel
- Contractvoorwaarden op de website onder Deens recht en Deense rechtbanken, in plaats van Californië
- Presenteert on-premises implementatie en datasoevereiniteit als verkoopargumenten, niet als extra's
Waar Logpoint (Guardsix) een stap terug is ten opzichte van Splunk
- Geen gepubliceerde prijs, alleen een offerte
- Kleiner ecosysteem van content en integraties dan Splunk Enterprise Security
- Van Logpoint naar Guardsix hernoemd, dus oudere documentatie en integraties gebruiken mogelijk de vorige naam
- Het tellen van entiteiten vraagt zorg bij grote omgevingen
Opvallend ten opzichte van Splunk. Het is de enige optie hier die een SIEM, een netwerkdetectieproduct en SOAR van één Europese leverancier verkoopt op een vaste basis per node.
OVHcloud Logs Data Platform
de beheerde logopslag voor teams die OpenSearch willen zonder het zelf te draaien
- Welke wet erbij kan. EU (Frankrijk). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de data staat. 46 datacenters op 4 continenten, waarvan de meerderheid in Europa.
- Broncode. Gesloten, net als Splunk.
- Onafhankelijk gecontroleerd. SecNumCloud (ANSSI), oprichtend lid van GAIA-X.
Het meest geschikt voor: operations- en platformteams die applicatie- en infrastructuurlogs doorzoeken op gematigde schaal
Logs Data Platform is de beheerde logdienst van OVHcloud, gebouwd op het OpenSearch-ecosysteem. Het accepteert GELF, syslog, Cap'n Proto, LTSV en RFC 5425, biedt toegang tot OpenSearch Dashboards, Graylog en Grafana, ondersteunt bewaartermijnen van 14 dagen tot een jaar met opties voor koude opslag, en bevat alerting. Het contracterende bedrijf achter de site is OVH SAS, en het Franse handelsregister vermeldt OVHCLOUD op 2 rue Kellermann, Roubaix, SIREN 424761419.
Het is een logopslag- en zoektool, geen SIEM. Er is geen ingebouwde detectiecontent. Als je Splunk vooral gebruikte voor operationele zoekopdrachten en dashboards, past het goed. Als je securityteam met Enterprise Security werkte, past het niet.
De pagina vermeldt ISO 27001-, 27017- en 27701-certificering en een pay-as-you-go-model met een standaard- en een enterpriseabonnement. De prijzen op de pagina hangen af van het land van de webwinkel, dus hier wordt geen prijs genoemd, en de hostingregio's stonden niet uitgesplitst op de pagina die we lazen.
Wat OVHcloud Logs Data Platform beter doet dan Splunk
- Standaard OpenSearch-, Graylog- en Grafana-interfaces, dus je tooling is overdraagbaar
- Pay-as-you-go met een gepubliceerde enterpriseoptie, tegenover de kernproducten van Splunk die alleen op offerte zijn
- Frans bedrijf met ISO 27001, 27017 en 27701 vermeld op de productpagina
- Bewaartermijn van 14 dagen tot een jaar, plus opties voor koude opslag
Waar OVHcloud Logs Data Platform een stap terug is ten opzichte van Splunk
- Geen SIEM-content, correlatieregels of casemanagement
- Geen SPL, dus opgeslagen zoekopdrachten moeten opnieuw worden geschreven
- De getoonde prijs verschilt per land, dus voor een budget moet je een prijs opvragen bij je eigen webwinkel
- Details over regio's en subverwerkers zijn op de pagina niet gecontroleerd
Opvallend ten opzichte van Splunk. Het is de enige logdienst hier die Graylog en OpenSearch Dashboards als gewone frontends op een beheerde opslag aanbiedt.
Scaleway Cockpit
de goedkoopste manier om logs, metrics en traces te krijgen als je al op Scaleway draait
- Welke wet erbij kan. EU (Frankrijk). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de data staat. Parijs, Amsterdam, Warschau, Milaan (alleen EU).
- Broncode. Gesloten, net als Splunk.
Het meest geschikt voor: teams die op Scaleway hosten, of ontwikkelaars die een gepubliceerd eurotarief voor eigen logs willen
Cockpit is de observability-dienst van Scaleway, gebouwd op Grafana voor dashboards, Loki voor logs, Mimir voor metrics en Tempo voor traces. De voettekst noemt Scaleway SAS en het handelsregister vermeldt SCALEWAY op 8 rue de la Ville l'Eveque in Parijs, SIREN 433115904.
De prijs staat duidelijk op de pagina. Metrics en logs van Scaleway-resources worden zonder extra kosten verzameld. Eigen gegevens uit je applicaties, ook als die elders draaien, worden gefactureerd tegen EUR 0.35 per GB voor logs en traces en EUR 0.15 per miljoen samples voor metrics. De standaardbewaartermijn is 31 dagen voor metrics en 7 dagen voor logs en traces. Die is uit te breiden tot vijf jaar, met kosten alleen voorbij de standaardtermijn.
Het is een Grafana- en Loki-stack, dus het doet operationele logzoekopdrachten goed en securitydetectie slecht. Er is geen SIEM-laag, en de sterkste toepassing is voor workloads die al op Scaleway draaien. Als je logs zoekt uit een grote on-premises omgeving, passen de andere beheerde opslagen hier misschien beter.
Wat Scaleway Cockpit beter doet dan Splunk
- Gepubliceerde eurotarieven voor eigen logs en metrics, terwijl de kernprijzen van Splunk op offerte zijn
- Verzameling uit Scaleway-resources zonder extra kosten
- Open componenten, Grafana, Loki, Mimir en Tempo, dus queries en dashboards zijn overdraagbaar
- Bewaartermijn die je tot vijf jaar kunt verlengen zonder van product te wisselen
Waar Scaleway Cockpit een stap terug is ten opzichte van Splunk
- Standaard zeven dagen logbewaring, korter dan veel compliance-eisen vragen
- Geen detectieregels, correlatie of SIEM-functies
- LogQL in plaats van SPL, dus elke opgeslagen zoekopdracht moet worden herschreven
- De waarde hangt grotendeels af van workloads die al op Scaleway draaien
Opvallend ten opzichte van Splunk. Het is de enige optie hier waar het logtarief, EUR 0.35 per GB, op de productpagina staat naast de bewaarlimieten.
Tenzir
de tool die de ingestiekosten aanpakt in plaats van de console te vervangen
Het meest geschikt voor: teams wier grootste Splunk-probleem de kosten en ruis is van wat ze erin sturen
Tenzir GmbH is geregistreerd in Hamburg (Handelsregister Hamburg HRB 148081, Lilienstrasse 11, 20095 Hamburg), en de voorwaarden vallen onder Duits recht. Het product is een pipelineengine en security data lake: het verzamelt, normaliseert, verrijkt en routeert data, met oplossingspagina's voor SIEM-migratie, kostenoptimalisatie en een security data lake.
De prijspagina vermeldt een gratis Community-editie met 1 TB per dag aan ingress en 1 TB edge-opslag, een Enterprise-editie en een Sovereign-editie, de laatste twee op aanvraag. Dat is een royaal gratis startpunt om eenvoudig te testen of het filteren van data voordat die bij Splunk of bij een vervanging aankomt, je kosten verandert.
Het is geen directe vervanging van de zoek- en dashboardervaring van Splunk. Zie het als de laag vóór een opslag of SIEM, die ook kan verlagen wat je betaalt aan een leverancier als Splunk terwijl je stap voor stap migreert.
Wat Tenzir beter doet dan Splunk
- Gratis Community-editie met 1 TB per dag aan ingress en een gepubliceerde lijst met edities, tegenover kernprijzen van Splunk op basis van offertes
- Normaliseert, verrijkt en routeert data vóór opslag, wat het volume voor elke downstream-tool verlaagt
- Duitse GmbH in een openbaar register, met voorwaarden onder Duits recht
- Nuttig tijdens een migratie, omdat het tegelijk Splunk en een nieuw platform kan voeden
Waar Tenzir een stap terug is ten opzichte van Splunk
- Geen volledig zoek- en dashboardproduct, dus je hebt er nog steeds een opslag of SIEM achter nodig
- Jonger en kleiner dan Splunk, met een veel kleinere community en contentbibliotheek
- De prijzen van Enterprise en Sovereign zijn niet gepubliceerd
- Vraagt om engineers die graag pipelines bouwen
Opvallend ten opzichte van Splunk. Het is de enige optie hier die expliciet is ontworpen om vóór Splunk te staan en te verkleinen wat je erheen stuurt.
- Welke wet erbij kan. EU (Frankrijk). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Broncode. Gesloten, net als Splunk.
Het meest geschikt voor: teams die zelf geen correlatieregels kunnen schrijven en onderhouden
Sekoia.io SAS is geregistreerd in Rennes (RCS 913 174 744, 28 boulevard du Colombier), met de juridische kennisgeving bijgewerkt op 22 juni 2026 en het register dat SEKOIA.IO op hetzelfde adres vermeldt. Het platform combineert een SIEM (Defend) met threat intelligence, een assetlaag (Reveal) en een automatiseringslaag (Elevate), en de site heeft een eigen use case "SIEM replacement".
Het verhaal tegenover Splunk is dat detectiecontent en threat intelligence onderdeel zijn van het platform, in plaats van iets dat je zelf bouwt en afstemt bovenop een zoekmachine. De securitypagina vermeldt ISO 27001, SOC 2, PCI-DSS en het Spaanse ENS-niveau Alta.
De homepage toont geen prijs of gratis proefperiode en verwijst naar een demo. Op de gelezen pagina's staat niet vermeld waar de data wordt gehost, dus controleer regio en subverwerkers in het contract. Sekoia is een SaaS-securityplatform, dus het is niet het juiste type voor teams die vrij willen zoeken in een ruwe logzoektool.
Wat SEKOIA.IO beter doet dan Splunk
- Detectiecontent en threat intelligence zitten in het platform, in plaats van dat het een bouwproject is
- Een Franse SAS in het handelsregister, tegenover een contract in Californië
- Biedt een route voor SIEM-vervanging met SIEM, intelligence en automatisering in één product
- Vermelde compliance met ISO 27001, SOC 2, PCI-DSS en ENS Alta
Waar SEKOIA.IO een stap terug is ten opzichte van Splunk
- Geen gepubliceerde prijs en geen gratis proefperiode op de homepage
- Hostingregio's van data niet vermeld op de gelezen pagina's
- Minder flexibel voor ad-hocverkenning van logs dan een algemeen zoekplatform
- Kleiner ecosysteem van integraties en communitycontent dan Splunk
Opvallend ten opzichte van Splunk. Het is de enige optie hier die een eigen threat intelligence-functie in de SIEM zelf bundelt.
Aiven for OpenSearch
de beheerde OpenSearch om te kiezen als je een contract onder Fins recht en een gratis sandbox wilt
- Welke wet erbij kan. EU (Finland). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Je gekozen regio, ook EU-only.
- Broncode. Gesloten, net als Splunk.
- Onafhankelijk gecontroleerd. De diensten zijn open source.
Het meest geschikt voor: engineeringteams die OpenSearch met security analytics willen en geen cluster zelf willen draaien
De OpenSearch-pagina van Aiven noemt loganalyse als belangrijkste toepassing, met OpenSearch Dashboards, volledige tekstzoekopdrachten, realtime queries en een plugin voor security analytics. De voorwaarden vallen onder Fins recht, met arbitrage in Helsinki volgens de regels van de Finland Chamber of Commerce, en het Finse register vermeldt Aiven Oy onder bedrijfsnummer 2795743-5. In de voorwaarden zelf wordt de aanbieder alleen als "Aiven" genoemd, dus controleer de entiteit op je bestelformulier.
Er is een gratis sandboxvariant, een developerabonnement, een startupabonnement en een businessabonnement. Allemaal worden ze bij het ophalen in dollars getoond, met netwerk en datatransfer inbegrepen en een opgegeven SLA van 99.99 procent. We noemen hier geen prijs.
De belangrijkste kanttekening voor deze pagina is dat Aiven draait op "any cloud". Je kiest een regio bij een aanbieder die een Amerikaanse hyperscaler kan zijn, dus het Europese contract betekent op zich niet dat de data op Europees eigendom blijft. Kies de cloud én de regio.
Wat Aiven for OpenSearch beter doet dan Splunk
- Een gratis sandboxvariant om te testen zonder offerte
- Voorwaarden onder Fins recht met arbitrage in Helsinki
- Netwerk en datatransfer zitten in de abonnementsprijs, zodat je niet met een verrassingspost zit
- Dezelfde open OpenSearch-API en Dashboards, dus je queries zijn overdraagbaar
Waar Aiven for OpenSearch een stap terug is ten opzichte van Splunk
- Draait op clouds van derden, waaronder Amerikaanse hyperscalers, dus de keuze van hosting ligt bij jou
- Contracterende entiteit niet genoemd in de voorwaarden die we lazen
- Geen eigen SIEM-content, afgezien van de security analytics-plugin van OpenSearch
- Geen SPL, en geen product dat om logs draait zoals Logmanager
Opvallend ten opzichte van Splunk. Het is de enige OpenSearch-dienst hier waarbij je de onderliggende cloud kunt kiezen, wat tegelijk de sterkte is en het punt om te controleren.
Exoscale OpenSearch
de beheerde OpenSearch van een Zwitserse leverancier, met dashboards in elk abonnement
- Welke wet erbij kan. Zwitserland (adequaatheidsbesluit, buiten de EER). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Zwitserland, Duitsland, Oostenrijk, Bulgarije.
- Broncode. Gesloten, net als Splunk.
Het meest geschikt voor: teams die een eenvoudig OpenSearch-cluster willen dat per seconde wordt gefactureerd, in Europese zones
In de voorwaarden van Exoscale wordt de Leverancier omschreven als Akenes SA, Boulevard de Grancy 19A, 1006 Lausanne, Zwitserland. Dat is het contracterende bedrijf, en Zwitserland valt buiten de EU maar binnen de scope van deze gids. De pagina beschrijft beheerde OpenSearch met OpenSearch Dashboards in elk abonnement inbegrepen, geautomatiseerd levenscyclusbeheer, dagelijkse back-ups, TLS tijdens transport en versleuteling in rust.
Er staat dat data wordt gehost in Europese zones en per seconde wordt gefactureerd, met vier abonnementsfamilies, van een Hobbyist-abonnement tot Business- en Premium-clusters. Nieuwe accounts krijgen gratis tegoed. De pagina toont eurotarieven per uur, maar we noemen er geen omdat abonnementstabellen veranderen.
Dit is een zoek- en dashboarddienst. Het past goed bij logzoekopdrachten en operationele analyses en heeft geen detectiecontent, correlatie-engine of casemanagement. Als je Splunk vooral voor security gebruikte, combineer het dan met een SIEM.
Wat Exoscale OpenSearch beter doet dan Splunk
- Gepubliceerde uurtarieven in euro en facturatie per seconde, tegenover offertes van Splunk
- OpenSearch Dashboards inbegrepen in elk abonnement
- Een Zwitserse leverancier die in de voorwaarden wordt genoemd, met vermelde Europese zones
- Gratis tegoed bij registratie om te testen met echte logs
Waar Exoscale OpenSearch een stap terug is ten opzichte van Splunk
- Geen SIEM of detectiecontent, alleen zoeken en dashboards
- Bewaring en ingestie zijn je eigen ontwerp, zonder logspecifieke functies zoals gelaagde archieven
- Kleiner aanbod aan beheerde OpenSearch dan Aiven, qua plugins en clouds
- Geen SPL, dus opgeslagen zoekopdrachten moeten opnieuw worden geschreven
Opvallend ten opzichte van Splunk. Het is de enige optie hier die per seconde wordt gefactureerd, met dashboards inbegrepen in elk abonnement.
TeskaLabs LogMan.io
de optie die opschaalt van een compliance-logarchief tot een AI SIEM
Het meest geschikt voor: organisaties die beginnen met logarchivering vanwege NIS2 en een route naar een SIEM willen
Het privacybeleid van TeskaLabs noemt TeskaLabs Ltd, 124 City Road, Londen, handelend via een vestiging in Praag. Companies House vermeldt TESKALABS LTD, nummer 08893495, opgericht op 13 februari 2014. Het contracterende bedrijf is dus Brits, en het bedrijf zegt dat engineering, support en operations in Tsjechië zitten.
De productopbouw is ongewoon: LogMan.io Lite voor manipulatiebestendige, ondertekende logarchivering, waarvan het bedrijf zegt dat een gecertificeerde gerechtelijk deskundige het als NIS2-conform heeft bevestigd, LogMan.io voor grootschalige verzameling en analyse, LogMan.io PLUS voor correlatie en alerting, en de LogMan.io AI SIEM. Het draait on-premises, air-gapped of als beheerde dienst, met een datacenter in Tsjechië.
Op de gelezen pagina's staat geen prijslijst, alleen een EPS-calculator, dus over kosten moet je in gesprek. Het is een kleinere leverancier dan Splunk, met een kleiner partnerecosysteem, maar de stapsgewijze aanpak past bij teams die niet op dag één een volledige SIEM nodig hebben.
Wat TeskaLabs LogMan.io beter doet dan Splunk
- Een gelaagd traject van logarchief naar AI SIEM, in plaats van in één keer de hele suite te kopen
- On-premises en air-gapped implementatie, die Splunk Enterprise ook ondersteunt, plus een beheerde optie
- Manipulatiebestendige, ondertekende logarchivering als instapproduct voor compliance
- Registratie bij Companies House in een openbaar register, tegenover een contract in Californië
Waar TeskaLabs LogMan.io een stap terug is ten opzichte van Splunk
- Geen gepubliceerde prijzen, alleen een EPS-calculator
- De contracterende entiteit is een Brits bedrijf met een Tsjechische vestiging, dus controleer welke entiteit je bestelling ondertekent
- Kleine leverancier met een klein integratie- en communityecosysteem
- Beweringen over AI SIEM-mogelijkheden zijn uitspraken van de leverancier die we niet konden testen
Opvallend ten opzichte van Splunk. Het is de enige optie hier die start met een ondertekend, manipulatiebestendig logarchief en uitgroeit tot een SIEM.
Elastic
de dichtstbijzijnde functionele match met Splunk, met een contracterende entiteit die je moet controleren
- Welke wet erbij kan. EU (Nederland). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Zelf gehost, of Elastic Cloud in EU-regio's.
- Broncode. Open source, waar Splunk dat niet is: je kunt lezen wat het doet in plaats van de beschrijving op vertrouwen aan te nemen.
- Onafhankelijk gecontroleerd. AVG.
Het meest geschikt voor: teams met engineers die een zoekmachine, SIEM en observability op één open stack willen
Elastic is het meest directe alternatief voor Splunk op deze pagina wat functionaliteit betreft: Elasticsearch voor zoeken, Kibana voor dashboards en Elastic Security voor detectie. De privacyverklaring wordt uitgegeven door Elastic N.V. en haar dochterondernemingen, en de websitevoorwaarden door Elasticsearch B.V. Je kunt de software zelf draaien of Elastic Cloud afnemen.
Het staat om één reden onderaan de ranglijst. De abonnementsovereenkomst van Elastic Cloud definieert „Elastic” als de entiteit die op je bestelformulier staat, en het toepasselijke recht volgt je locatie: Engeland en Wales, Frankrijk, Duitsland of Californië waar die van toepassing zijn, en Nederland (rechtbanken in Amsterdam) voor de rest van de wereld. Het contracterende bedrijf, en op sommige plaatsen ook het recht, staat dus pas vast wanneer je bestelt. Lees het bestelformulier voordat je het als Europees contract beschouwt.
Elastic is ook de optie hier die het meest lijkt op het operationele gewicht van Splunk. Een zelfbeheerd cluster vraagt om capaciteitsplanning en upgrades, en een gehoste omgeving vraagt om een offerte bij serieuze volumes. De prijspagina is niet gecontroleerd op bedragen.
Wat Elastic beter doet dan Splunk
- Zelfbeheerde optie, dus geen enkele leverancier heeft de gegevens in handen
- Zoeken, SIEM en observability op één engine, het dichtst bij de breedte van Splunk
- Moederbedrijf naar Nederlands recht opgericht, en Nederlands recht als standaard buiten de genoemde landen
- Grote community en een contentecosysteem, het dichtst bij dat van Splunk
Waar Elastic een stap terug is ten opzichte van Splunk
- Contracterende entiteit staat op het bestelformulier, dus vooraf niet te verifiëren
- Californisch recht en Californische rechtbanken zijn van toepassing op klanten in de Verenigde Staten
- Een cluster goed beheren is echt werk, net als bij Splunk Enterprise
- KQL en ES|QL in plaats van SPL, dus opgeslagen zoekopdrachten moeten worden herschreven
Opvallend ten opzichte van Splunk. Het is de enige optie hier die je volledig zelf kunt draaien, met een contentecosysteem dat in de buurt komt van dat van Splunk.
- Welke wet erbij kan. EU (Frankrijk). Splunk wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Broncode. Gesloten, net als Splunk.
Het meest geschikt voor: organisaties die een platform en een uitbestede SOC willen van dezelfde Franse leverancier
ITRUST SA is geregistreerd in Toulouse (RCS Toulouse, Siret 493 754 204 000 52, maatschappelijk kapitaal 620,596.50 euro), met de statutaire zetel op 1000 L'Occitane, 31670 Labege. Het Franse handelsregister vermeldt hetzelfde bedrijf en hetzelfde adres.
Reveelium Defend wordt beschreven als geavanceerde XDR-technologie gecombineerd met een SIEM, met vier geïntegreerde detectie-engines: SIEM-regels, UEBA, threat intelligence en correlatie en supervisie. ITrust verkoopt ook beheerde SOC-diensten, wat relevant is voor teams zonder analisten die dag en nacht paraat staan.
Op de gelezen pagina's staan geen prijzen, en ITrust positioneert zichzelf als „Frans en soeverein” zonder dat wij hosting of subverwerkers hebben gecontroleerd. Het is de kleinste en minst gedocumenteerde SIEM-leverancier hier, en het Engelstalige materiaal is dunner dan bij Guardsix of SEKOIA.
Wat ITrust Reveelium beter doet dan Splunk
- Beheerde SOC-optie van dezelfde leverancier als het platform
- SIEM-regels en UEBA beschreven als ingebouwde detectie-engines van één product
- Franse SA in een openbaar register op een vermeld adres
- Vier detectie-engines beschreven op de productpagina
Waar ITrust Reveelium een stap terug is ten opzichte van Splunk
- Geen gepubliceerde prijslijst of gratis variant
- Veel kleiner dan Splunk, met een beperkt ecosysteem van integraties
- Hostinglocatie en subverwerkers hier niet geverifieerd
- Minder Engelstalige documentatie dan bij de grotere leveranciers
Opvallend ten opzichte van Splunk. Het is de enige optie hier die een SIEM- en UEBA-product combineert met de eigen beheerde SOC-dienst van de leverancier.
Wat er echt stukgaat als je overstapt
De querytaal komt eerst. Elke opgeslagen zoekopdracht, geplande waarschuwing, dashboardpaneel en correlatiezoekopdracht in Splunk is geschreven in SPL, en geen van de tools hier draait SPL. Begin met een inventarisatie, rangschik wat in het afgelopen kwartaal is geopend of geactiveerd, en bouw alleen die opnieuw. De rest is meestal dood gewicht waarvoor je betaalde om het te indexeren.
Dan het datapad. Splunk-forwarders en HEC-feeds kunnen worden omgeleid naar syslog of een standaard shipper, maar parsing en veldnamen verschillen per product. Een detectie die op de veldnamen van Splunk werkte, werkt dus niet meer tenzij je eerst normaliseert. Een pipelinelaag zoals Tenzir bestaat precies hiervoor, maar het is één component meer om te draaien.
Tot slot de overlap. Splunk-contracten zijn meestal jaarlijkse of meerjarige verplichtingen, dus je betaalt mogelijk voor capaciteit terwijl je de vervanging bouwt. Controleer de looptijd en de verlengingsdatum voordat je een overstap plant, en houd Splunk parallel draaiend totdat de nieuwe detecties op echte gebeurtenissen correct zijn aangeslagen.
Is Splunk alleen een SIEM, of kan een logplatform het vervangen?
Dat hangt af van wat je team er daadwerkelijk mee doet. Veel Splunk-omgevingen begonnen als logzoektool voor operations en kregen later geleidelijk een securityapp erbij. Als je vooral logs doorzoekt en dashboards bouwt, doet een OpenSearch-gebaseerde dienst plus Grafana of OpenSearch Dashboards het werk, tegen een fractie van de kosten van een licentie. De tools op deze pagina die op OpenSearch zijn gebouwd, zijn OVHcloud Logs Data Platform, Aiven for OpenSearch en Exoscale OpenSearch.
Als je securityteam vooral werkt met correlatieregels, opvallende gebeurtenissen en casusafhandeling, heb je een echt SIEM nodig. Logpoint onder het merk Guardsix, SEKOIA.IO, ITrust Reveelium en TeskaLabs LogMan.io zijn daarvoor gebouwd.
Het eerlijke tussenscenario is een team dat beide doet. Dan is het realistische antwoord twee lagen: een goedkope logopslag met lange retentie en een SIEM op de data die voor detectie telt. Dat is ook de architectuur die Tenzir eenvoudig moet maken.
Wat is het echte jurisdictierisico bij een Amerikaans logplatform?
Geen verbod, en geen garantie. De feiten zijn specifiek: je contract is met Splunk LLC, onder Californisch recht, met geschillen voor Californische rechtbanken, en Splunk maakt deel uit van Cisco. Waar de data fysiek staat, is een aparte vraag, en een die deze pagina niet heeft gecontroleerd, omdat de regiolijst van Splunk Cloud en de tekst van de verwerkersovereenkomst niet konden worden opgehaald.
Of dit ertoe doet, hangt af van wat er in je logs staat en wie er vraagt. Een overheidsinstantie, een gereguleerd nutsbedrijf of een ziekenhuis wordt daar meestal naar gevraagd. Een webbureau met applicatielogs zonder persoonsgegevens erin is misschien in orde. De vraag die je aan elke leverancier moet stellen, Europees of niet, is met welke juridische entiteit je contracteert en welke rechtbanken die noemt.
Een Europese entiteit is ook geen wondermiddel. Verschillende tools hier draaien op publieke clouds of hebben internationale moederbedrijven, en het contract dat je tekent, is wat telt.
Hoe moeilijk is de migratie echt?
De aanlevering van data is het makkelijke deel. Splunk-forwarders, syslog en HEC-feeds kunnen meestal worden omgeleid, en de meeste tools hier accepteren syslog en standaard shippers. Tenzir en het OpenSearch-ecosysteem bestaan deels om data te normaliseren en te routeren zonder elke bron opnieuw in te richten.
Het moeilijke deel is alles wat op SPL is gebouwd: opgeslagen zoekopdrachten, geplande waarschuwingen, dashboards, lookups, correlatiezoekopdrachten en de playbooks die eraan hangen. Geen van die dingen wordt automatisch overgezet. Begin met een inventarisatie en bepaal welke onderdelen mensen echt gebruiken voordat je iets opnieuw bouwt. In de meeste omgevingen is dat een klein deel.
Draai beide een kwartaal naast elkaar. Een SIEM uitzetten voordat de detecties bewezen zijn, is hoe een migratie een incident wordt.
Is een Europees product goedkoper dan Splunk?
Vaak wel, maar controleer de eenheid voordat je naar het getal kijkt. Logmanager rekent per opgeslagen gigabyte in plaats van per dagelijkse inname, Guardsix per node, apparaat of entiteit, Scaleway Cockpit per gigabyte ingenomen data met EUR 0.35 voor eigen logs, en OpenSearch-diensten per instantiegrootte en opslag. Elk verdeelt het risico anders: prijzen per node zijn voorspelbaar maar straffen grote aantallen apparaten, en prijzen per opgeslagen GB belonen filteren aan de rand van het netwerk.
Verschillende leveranciers, met name Sekoia, ITrust, TeskaLabs en Elastic (behalve de gratis opties), publiceren geen lijstprijs. Voor een vergelijking met die leveranciers is dus een offerte nodig. Behandel besparingsclaims, ook die op leverancierspagina's, als hypothesen totdat je eigen volumecijfers in een schatting zijn verwerkt.
Welke kies je
Als je Splunk vooral als SIEM gebruikt en je een Europees contract wilt met een vergelijkbare productvorm, begin dan met Logpoint onder de naam Guardsix. Kijk naar SEKOIA.IO als je liever detectiecontent koopt dan die zelf te schrijven.
Als het echte gebruik logzoeken, retentie en compliance is, is Logmanager de lichtste route en heeft het een gratis abonnement. De beheerde OpenSearch-diensten van OVHcloud, Aiven en Exoscale geven je open interfaces zonder de poespas. Kies Scaleway Cockpit als je al op Scaleway draait.
Als de pijn de rekening is en niet de console, probeer dan eerst Tenzir. Data filteren en routeren voordat ze worden opgeslagen kan de economie veranderen, welk product er ook achter zit.
En als je afhankelijk bent van SPL, de app-marktplaats en jaren aan Enterprise Security-content, accepteer dan dat geen enkele tool op deze pagina ze vervangt. Het eerlijke argument om over te stappen is een duidelijkere contractjurisdictie en een prijs die je kunt zien. Dat argument is het sterkst waar de logs persoonsgegevens bevatten of de koper een overheidsinstantie is.
Veelgestelde vragen
De Algemene Voorwaarden van Splunk, laatst bijgewerkt in mei 2026, zijn gesloten tussen Splunk LLC, een Delaware limited liability company met hoofdvestiging aan 3098 Olsen Drive, San Jose, Californië, en de klant. Ze vallen onder Californisch recht, met exclusieve bevoegdheid van de federale of staatsrechtbanken van het Northern District of California. Als je bestelt via een Splunk Affiliate Distributor, is de bestelling een aparte overeenkomst met die distributeur onder dezelfde Algemene Voorwaarden.
Alleen gedeeltelijk. Voor Splunk Cloud Platform, Splunk Enterprise en Splunk Security biedt de prijspagina een offerte, met modellen op basis van activiteit, workload of ingest. Splunk Observability Cloud noemt startprijzen van $15 per host per maand voor infrastructuur, $60 voor App and Infra en $75 voor End-to-End, jaarlijks gefactureerd. AppDynamics begint bij $6 per vCPU per maand. Daarom zijn de kernproducten voor logs en security op basis van de pagina alleen niet te vergelijken.
Logpoint, nu verkocht als Guardsix, is het meest directe alternatief: een Deense SIEM met NDR- en SOAR-producten en prijzen per node. SEKOIA.IO is de keuze als je onderhouden detectiecontent en threat intelligence gebundeld wilt. ITrust Reveelium past bij teams die ook een beheerde SOC willen, en TeskaLabs LogMan.io is een logplatform dat een AI SIEM toevoegt. Geen van hen heeft het contentecosysteem van Splunk.
Ja, meerdere. Logmanager heeft een gratis abonnement met 100 GB opslag en een proefperiode van 7 dagen voor zijn virtuele appliance. Tenzir heeft een gratis Community-editie met 1 TB per dag aan inkomende data. Aiven biedt een gratis sandbox-variant voor OpenSearch, Exoscale geeft gratis tegoed bij registratie, en Scaleway Cockpit staat standaard aan in elk Scaleway-project. De SIEM-leveranciers Guardsix, SEKOIA.IO, ITrust en TeskaLabs werken via demo's en offertes.
Ja. De juridische pagina van logpoint.com stuurt permanent door naar guardsix.com/legal. Daar is de contracterende entiteit Guardsix A/S, registratie DK-26301939, Valkendorfsgade 13A, Kopenhagen. De voorwaarden vallen onder Deens recht met de Deense rechtbanken. De productlijn omvat nu Guardsix SIEM, NDR, SOAR, Fleet en Governance, en daarom staat het op deze pagina als Logpoint (Guardsix).
Met een kanttekening. Elastic N.V. is de moeder die in de privacyverklaring wordt genoemd, en de websitevoorwaarden komen van Elasticsearch B.V.
De abonnementsovereenkomst van Elastic Cloud definieert „Elastic” als de entiteit die op je bestelformulier staat. Het contracterende bedrijf ligt dus vooraf niet vast, en het toepasselijke recht hangt af van waar je bent: Engeland en Wales, Frankrijk, Duitsland, Californië of, voor de rest van de wereld, Nederland. Controleer het bestelformulier voordat je het als Europees contract beschouwt. Daarom staat het onderaan de ranglijst.
Het privacybeleid noemt TeskaLabs Ltd, 124 City Road, Londen, handelend via een filiaal in Praag, en Companies House vermeldt TESKALABS LTD, nummer 08893495, opgericht op 13 februari 2014. Het bedrijf zegt dat zijn engineering en een datacenter in Tsjechië zijn gevestigd. De contracterende entiteit is dus Brits, wat voor deze directory telt, maar controleer welke entiteit je bestelling ondertekent.
Dat verschilt, en je moet het navragen. OVHcloud en Scaleway draaien hun eigen infrastructuur, Exoscale beschrijft Europese zones, en TeskaLabs beschrijft een datacenter in Tsjechië. Aiven for OpenSearch draait „op elke cloud”, waaronder de grote Amerikaanse hyperscalers, dus de regio en cloud die je kiest bepalen waar je data staat. Een Europese contracterende entiteit beantwoordt op zichzelf niet waar de data fysiek staat.
Splunk heeft SPL, een zeer grote marktplaats met add-ons en apps, en een volwassen Enterprise Security-contentecosysteem, plus één platform dat logs, security en observability omvat. Geen van de Europese tools repliceert alle drie. Daar staat tegenover een duidelijkere contractjurisdictie, en in verschillende gevallen een gratis abonnement en een gepubliceerde prijs per eenheid.
Ja, meerdere. Logmanager is beschikbaar als zelfgehoste virtuele appliance op VMware, Hyper-V en Proxmox. TeskaLabs wordt on-premises of air-gapped uitgerold, en Guardsix biedt on-premises uitrol. Elastic kan ook zelfbeheerd draaien. OVHcloud, Scaleway, Aiven, Exoscale en SEKOIA.IO zijn diensten, wat past bij teams die het platform niet zelf willen beheren.
Gerelateerde vergelijkingen
Europese tools tegen elkaar
Koopgidsen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.